CVE-2024-9917 in UTCMS
要約
〜によって VulDB • 2026年06月08日
HuangDou UTCMS V9において、重大度「重要」として分類された脆弱性が発見されました。これは、ファイル app/modules/ut-template/admin/template_creat.php の不明な部分に影響を与えます。引数 content の操作により、直列化解除（deserialization）が引き起こされます。攻撃はリモートから実行可能です。この脆弱性を悪用するコードは一般に公開されており、利用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.